La Poste Mobile : NoName057(16) revendique une attaque DDoS et un vol de données, non confirmés
Le site de La Poste Mobile a été inaccessible plusieurs heures le 21 octobre 2026. Selon 01net, le groupe prorusse NoName057(16) revendique une attaque par déni de service, puis affirme avoir dérobé les données de 25 000 clients ; Bouygues Telecom, maison mère, dit analyser la situation.
Pour les pros
Pour les professionnels
Le contexte
Selon 01net, NoName057(16) revendique une attaque par déni de service distribué contre plusieurs services de l’opérateur (site principal, espace client, activation des cartes SIM), dans sa campagne #OpFrance visant des sites publics, maritimes et de la défense en France depuis la mi-octobre. Le groupe affirme ensuite, sur Telegram, avoir récupéré des données de 25 000 clients, avec des captures d’écran qui, selon 01net, ne prouvent ni intrusion ni ampleur. Un DDoS seul ne donne pas accès aux données. La Poste Mobile appartient à Bouygues Telecom depuis novembre 2024.
Ce qui s'est passé, jour après jour
Le site de La Poste Mobile est inaccessible plusieurs heures, constaté par la rédaction de 01net en début d’après-midi.
NoName057(16) revendique une attaque DDoS contre le site principal, l’espace client et l’activation des cartes SIM, selon 01net.
Dans l’après-midi, le groupe affirme sur Telegram avoir dérobé les données de 25 000 clients ; aucun fichier vérifiable n’a été publié, selon 01net.
Bouygues Telecom indique que ses équipes « analysent actuellement la situation » et n’a pas de commentaire à ce stade.
Qui est concerné
- La Poste Mobile
- Bouygues Telecom
- NoName057(16)
- 01net
À faire, dans l'ordre
Clients : traiter avec méfiance tout message, appel ou SMS se réclamant de l’opérateur ou de la banque qui demande des informations personnelles ou bancaires.
Ne jamais communiquer un mot de passe ou un code reçu par SMS à un correspondant qui l’exige, et passer par l’application ou le site officiels.
Surveiller ses relevés bancaires et signaler à sa banque toute opération inconnue.
Organisations : s’assurer qu’un accès critique tient face à une saturation (hébergeur ou service de protection contre les DDoS).
En clair
Pour tout le monde
Mercredi, le site de La Poste Mobile n’était plus accessible pendant plusieurs heures. Un groupe prorusse, NoName057(16), dit l’avoir saturé de requêtes, puis affirme avoir volé les données de 25 000 clients. Rien de cela n’est confirmé : l’opérateur dit seulement analyser la situation, et les images diffusées ne prouvent pas l’ampleur annoncée. Si vous êtes client, méfiez-vous des messages, appels ou SMS qui se réclameraient de votre opérateur ou de votre banque et demanderaient des informations personnelles ou bancaires.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : l’article ne mentionne ni l’outre-mer ni des clients des trois territoires. La Poste Mobile est un opérateur français. Les conseils de prudence face aux SMS et appels frauduleux valent partout (conseil d’hygiène numérique générique).
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- 01net, La Poste Mobile : revendication d’une attaque et d’un vol de données, Bouygues Telecom « analyse la situation »